Un recente avviso di protezione rivela che un nuovo e pericoloso malware che ha colpito i dispositivi mobili — il Rotexy Android Trojan. Il motivo per cui è considerata una critica minaccia che porta a diversi tipi di atti abusivi ed è quindi classificato come un ibrido minaccia.
(adsbygoogle = window.adsbygoogle || []).push({});
Il Rotexy Android Trojan è stato trovato che si diffonde principalmente attraverso un sistema organizzato lo smishing pagine di destinazione truffa. Questo è un famoso hacker tattica che si basa sulla rappresentazione di aziende ben note o servizi e invia false notifiche via SMS. Gli obiettivi saranno obbligati ad aprire link o il download di alcune applicazioni da un repository utilizzando diversi scenari tipici. Esempi famosi sono notifiche di aggiornamenti software o aggiunte funzionalità per i dispositivi.
Una volta che il Trojan codice è distribuito inizierà l’infezione motore che gira di questi due processi:
- Security Bypass — Si effettuerà una scansione per qualsiasi anti-virus o un host di macchine virtuali e disattivare in tempo reale-motori. Questo viene fatto al fine di evitare il rilevamento.
- Installazione persistente — Il Trojan si installa in un modo che rende molto difficile da rimuovere con metodi manuali. Questo viene fatto modificando i componenti di sistema, file di configurazione e le opzioni di boot.
Dopo il successo di inizializzazione si avvierà una connessione a un hacker controllato server che permetterà penale operatori per spiare gli utenti in tempo reale. L’analisi mostra che tutta la corrispondenza e i contatti del telefono vengono inoltrate agli hacker in tempo reale.
Il Rotexy Android Trojan espone un’interessante truffa tattica di attirare le vittime a pensare che hanno ricevuto un trasferimento di denaro. Sono richiesti di “validare” le loro informazioni della carta di credito con la presentazione di un campo. Per farlo sembrare come un legittimo servizio comprende una convalida della carta di credito di controllo che consente di verificare che i dati immessi siano corretti. Non appena vengono inseriti correttamente i dati verranno inviati al penale operatori.
Alcune configurazioni e campioni di Trojan sono stati trovati anche un istituto di blocco che visualizza una pagina di phishing e extorts le vittime a pagare una “multa ” per la visualizzazione di video proibiti”. Questo è un tipico scareware tattica che viene spesso utilizzato da infezioni ransomware.
La sicurezza, i rapporti indicano che è possibile rimuovere le infezioni attive dell’attuale configurazione associati con la Rotexy Android Trojan. Questo significa che eventuali aggiornamenti o versioni future sarà probabilmente utilizzare un meccanismo diverso e richiedono un aiuto specialistico. Tuttavia, approfittando del fatto che i dispositivi infetti sono controllati tramite messaggi SMS analisti hanno sviluppato un modo per rimuovere le infezioni attive.
Seguire queste istruzioni per tentare di rimozione:
- Invia un SMS al numero di telefono associato con l’infezione con il seguente contenuto: “393838”. Questo cambierà il server di comando e controllo a vuoto, e quindi scollegare il collegamento utilizzato dagli hacker.
- A seguito di questa azione, inviare il seguente “3458” — questo sarà rimuovere i privilegi amministrativi che sono istituiti sui dispositivi di destinazione.
- Per interrompere la lockscreen esempio inviare un SMS contenente il “stop_blocker” stringa.
- Per rimuovere il dormiente Trojan riavviare il dispositivo in modalità provvisoria, accedere al menu Applicazioni pagina e cancellare da lì.
Per ulteriori informazioni, leggere l’analisi completa.
Dal momento che la rimozione manuale del contenuto dannoso può cancellare i dati, abbiamo suggerito diversi metodi per farlo in modo efficace e sicuro nel caso in cui si dispone di un dispositivo Android in step-by-step istruzioni riportate di seguito. Se si desidera ignorare questi passaggi e rimuovere gli oggetti automaticamente, si consiglia di scaricare una avanzati per la privacy-invasiva app soluzione ideale per proteggere il dispositivo da eventuali future intrusioni.
Attenzione, più anti-virus scanner hanno rilevato malware possibili in Rotexy Android Trojan.
| Software Anti-Virus | Versione | Rilevazione |
|---|---|---|
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Dr.Web | Adware.Searcher.2467 |
Comportamento di Rotexy Android Trojan
- Ruba o utilizza i vostri dati confidenziali
- Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
- Si installa senza autorizzazioni
- Comportamento comune di Rotexy Android Trojan e qualche altro testo emplaining som informazioni relative al comportamento
- Rotexy Android Trojan disattiva il Software di sicurezza installati.
- Rotexy Android Trojan si connette a internet senza il vostro permesso
- Cambia la pagina iniziale dell'utente
- Reindirizzare il browser a pagine infette.
- Rallenta la connessione a internet
- Si integra nel browser web tramite l'estensione del browser di Rotexy Android Trojan
- Spettacoli falsi avvisi di sicurezza, popup e annunci.
Rotexy Android Trojan effettuate versioni del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia di Rotexy Android Trojan
Eliminare Rotexy Android Trojan da Windows
Elimina Rotexy Android Trojan da Windows XP:
- Fare clic su Start per aprire il menu.
- Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.
- Scegliere e rimuovere il programma indesiderato.
Rimuovi Rotexy Android Trojan dal tuo Windows 7 e Vista:
- Aprire il menu Start e selezionare Pannello di controllo.
- Spostare Disinstalla un programma
- Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.
Cancella Rotexy Android Trojan da Windows 8 e 8.1:
- Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.
- Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
- Fare clic su disinstallare .
Eliminare Rotexy Android Trojan dal tuo browser
Rotexy Android Trojan Rimozione da Internet Explorer
- Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
- Vai alla scheda Avanzate e fare clic su Reimposta.
- Verifica Elimina impostazioni personali e clicca Reset nuovamente.
- Fare clic su Chiudi e scegliere OK.
- Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntivi → estensioni e barre degli strumentie delete indesiderati estensioni.
- Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito
Cancellare Rotexy Android Trojan da Mozilla Firefox
- Inserire "about:addons" nel campo URL .
- Vai a estensioni ed eliminare le estensioni browser sospette
- Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.
Terminare Rotexy Android Trojan da Chrome
- Digitare "chrome://extensions" nel campo URL e premere invio.
- Terminare le estensioni del browser inaffidabile
- Riavviare Google Chrome.
- Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).